WannaCry র্যানসমওয়্যার আক্রমণ প্রথমে মে ২০১৭ সালে দেখা দেয়। এটি WannaCry র্যানসমওয়্যার ক্রিপ্টো ওয়ার্ম দ্বারা একটি বিশ্বব্যাপী সাইবার আক্রমণ ছিল, যা মাইক্রোসফট উইন্ডোজ কম্পিউটারকে টার্গেট করেছিল — ডেটা এনক্রিপ্ট করে বিটকয়িন ক্রিপ্টোকারেন্সিতে র্যানসাম চেয়েছিল।
এই আক্রমণ থেমে নি, অনেক বড় প্রতিষ্ঠান শিকার হয়েছে। লেটেস্ট শিকার হল ইলেকট্রনিক্স ম্যানুফ্যাকচারার LG। কোম্পানি নিশ্চিত করেছে যে WannaCry র্যানসমওয়্যার আক্রমণের কারণে তাদের নেটওয়ার্কের কিছু অংশ বন্ধ করতে পড়েছে।
দক্ষিণ কোরিয়ার একটি সেলফ-সার্ভিস কিয়োস্কে র্যানসমওয়্যার পাওয়া গেল। কোড অ্যানালাইসিস করার পর তা WannaCry হিসেবে শনাক্ত হয়েছে — এমন একটি ম্যালওয়্যার যা ফাইল এনক্রিপ্ট করে। এক যুগের কম সময়ে এই ম্যালওয়্যার ১৫০ দেশের ২,৩০,০০০+ কম্পিউটারকে ইনফেক্ট করেছে। আক্রমণের প্রভাব এতটাই ভয়াবহ ছিল যে যুক্তরাষ্ট্রের ন্যাশন্যাল হেলথ সার্ভিস (NHS) সহ অনেক বড় প্রতিষ্ঠান তাদের সিস্টেম অফলাইন করতে বাধ্য হয়েছিল।
শীঘ্রই সিকিউরিটি রিসার্চার মারকাস হচিন্স একটি কিল স্যুইচ আবিষ্কার করলেন যাতে ইনফেকশন আরও ছড়িয়ে না যায়, এবং মাইক্রোসফট বর্তমান ও পুরনো উইন্ডোজ ভার্সনের জন্য WannaCry-এর বিপরীতে প্যাচ রিলিজ করল। তবুও আনপ্যাচড সিস্টেমে র্যানসমওয়্যার ইনফেক্ট করতে থাকল।
WannaCry একবার আবার সক্রিয় হয়েছে এবং এইবার লক্ষ্য হল দক্ষিন কোরিয়ার LG Electronics-এ সেলফ-সার্ভিস কিয়োস্ক সিস্টেম।
LG এর একজন স্পোকেসপার্সন ZDNet-কে বলেন, "আমরা ১৪ আগস্টকে কিছু সার্ভিস সেন্টারে বিলম্বের কারণ হয়ে থাকা ম্যালিশিয়াস কোড KISA-র সাহায্যে অ্যানালাইস করেছি এবং নিশ্চিত করেছি যে এটি র্যানসমওয়্যার। KISA অনুযায়ী, হ্যাঁ, এটি WannaCry র্যানসমওয়্যার।"
র্যানসমওয়্যার নেটওয়ার্কে দেখা যাওয়ার সাথে সাথে LG সার্ভিস সেন্টারের অ্যাক্সেস ব্লক করল যাতে ম্যালওয়্যার সংস্থার অন্যান্য অংশে ছড়িয়ে না যায়। ফলে কোনো ডেটা হারানোর বা র্যানসাম দিতে হয়নি।
LG অনুযায়ী, আক্রমণের দুদিন পর সমস্ত ইনফেক্টেড আনম্যানড রিসেপশন টার্মিনাল স্বাভাবিকভাবে কাজ করছে এবং ইনফেক্টেড টার্মিনালগুলোর জন্য সিকিউরিটি আপডেট রোল আউট করা হয়েছে।
এই আপডেট নিশ্চিত করল যে আক্রমণের আগে নেটওয়ার্কে প্যাচ প্রয়োগ করা হয়নি, তাই LG WannaCry এবং অন্যান্য ম্যালওয়্যারের কাছে savunশূন্য ছিল।
যদিও আক্রমণ ব্লক করা হয়েছে এবং সিকিউরিটি আপডেট প্রয়োগ করা হয়েছে, LG এবং KISA এখনও বুঝতে পারছেন না কীভাবে WannaCry সেলফ-সার্ভিস সেন্টারের নেটওয়ার্কে ইনফেক্ট করতে সক্ষম হয়েছিল।
এখন পর্যন্ত WannaCry হত্যাকাণ্ডের দায়ী सामने আসেনি, কিন্তু প্রাইভেট সাইবার সিকিউরিটি ফার্ম এবং সরকারি তদন্ত এজেন্সি দুটোই ইঙ্গিত দিয়েছে যে উত্তর কোরিয়ার এই ঘটনার পেছনে থাকতে পারে।
আগস্ট মাসের শুরুতে WannaCry-এর জন্য দেয়া র্যানসাম পেমেন্ট ক্যাশ আউট করা হয়েছে। হাই-প্রোফাইল আক্রমণ হওয়া সত্ত্বেও, WannaCry-এর কোড লো-কোয়ালিটির বলে জানা গেল এবং ব্যবহারকারীরা এনক্রিপ্ট হওয়ার পরেও ফাইল রিকভার করতে পারল।
WannaCry লো-কোয়ালিটি কোড ম্যালওয়্যার হলেও জঙ্গল আগুন ছড়িয়ে ছড়িয়ে পড়েছে। এই ঘটনাটি অবশ্যই একটি চোখ উন্মীলনী হিসেবে বিবেচনা করা উচিত কারণ এটি অন্যান্য ম্যালওয়্যার ডেভেলপারকে বড় কোনো কাণ্ড করার অনুপ্রেরণা দিতে পারে। সিকিউরিটি গम्भীরভাবে নেওয়ার সময় এসে গেছে — মাল্টিন্যাশনাল কোম্পানি হোক বা সাধারণ ব্যবহারকারী, কেউই সাইবার অপরাধীদের বিষাক্ত পাঞ্জার থেকে নিরাপদ নয়।
